Protocolos / IEC 60870-5-101

baud rate no IEC 101: como analisar em captura de tráfego

baud rate no IEC 101: como analisar em captura de tráfego. Entenda o mecanismo, os parâmetros relevantes, como validar em campo e quais evidências usar no diagnóstico.

12 min de leitura Publicado em 08/09/2026
Ilustração técnica autoral para baud rate no IEC 101: como analisar em captura de tráfego, destacando o fluxo e os elementos centrais do assunto.
Ilustração técnica autoral do Portal da Automação, criada para o foco específico deste artigo.

IEC 101 — o que separar entre enlace e ASDU

ElementoCamada/funçãoEvidência
0x10Frame FT1.2 de comprimento fixoBytes do frame e checksum.
0x68Frame FT1.2 de comprimento variávelComprimento repetido, control field, endereço e payload.
Link AddressEndereço de enlaceCampo do FT1.2; não confundir com Common Address.
Common AddressEndereço lógico da ASDUASDU decodificada e mapping da estação.
IOAObjeto de informaçãoPonto individual e mapeamento até SCADA.
Polling/timeout/retryComportamento temporal do enlaceDelta real entre requisição, resposta e repetição.

Matriz específica — baud rate / captura

Campo/elementoValor ou representaçãoComo fechar a evidência
0x10 / 0x68 · capturaFT1.2 fixo / variávelValidar estrutura, control field e checksum.
Link Address · capturaenlaceNão confundir com Common Address.
Type ID / COT · capturaASDUConfirmar tipo e causa de transmissão.
Baud / timeout · capturabit/s + ms/sMedir requisição, resposta e retry.

A matriz foi escolhida pelo foco “baud rate” e pela lente “captura”; referências normativas e limites de fabricante continuam prevalecendo.

Diagnóstico em camadas — evidência antes de avançar

CamadaCampos/contadorPergunta decisiva
Físicalink, nível/RSL/potência, erro físicoO meio mantém margem durante o sintoma?
EthernetMAC, VLAN, FCS, drop, multicastO frame entra e sai da porta correta?
IPsrc/dst, ARP, rota, TTLO pacote segue pelo caminho esperado?
TCP/UDPport, flags, Seq/Ack, retransmissionHá perda/reset antes da aplicação?
AplicaçãoFunction Code/ASDU/IIN/GOOSE/SV etc.O protocolo recebeu o que esperava e respondeu coerentemente?

Mapa técnico de baud rate: quem produz, quem consome e o que pode falhar

Baud rate define a velocidade de símbolos do enlace serial e precisa coincidir com configuração elétrica/framing das duas pontas. Em circuitos legados, maior velocidade nem sempre significa maior confiabilidade.

No desenho de IEC 60870-5-101, localize baud rate entre origem e destino e marque quais elementos dependem de frame FT1.2, timeout, retries. A definição deve permitir responder quem produz a informação, quem toma a decisão, onde o estado é mantido e qual evidência aparece primeiro quando algo sai do esperado.

A cadeia causal de baud rate: o que muda e onde observar

Registre baud, bits, paridade, stop bit, interface e características de modem/conversor.

Comece com uma troca mínima conhecida e depois acrescente eventos, exceções, temporização e funções opcionais. Uma sessão estabelecida não é critério suficiente: tipo, endereço, qualidade, sequência e tempo precisam chegar ao destino com a mesma semântica. Neste artigo, acompanhe polling, frame FT1.2, timeout, retries como uma cadeia causal: condição de entrada → estado interno → decisão → saída → evidência. Esse percurso evita repetir definições e obriga cada bloco do texto a acrescentar um nível novo de explicação.

Cadeia funcional entre TC e TP, IED de proteção e disjuntor.
A proteção depende da cadeia completa de medição, lógica, alimentação e circuito de trip. Fonte: Portal da Automação · Conteúdo autoral do portal.

Parâmetros e campos de baud rate: significado, efeito e validação

Os itens abaixo não são apenas nomes de configuração. Para cada parâmetro ou campo, o artigo registra o que ele representa, o efeito prático de um valor/estado incorreto e a evidência usada para confirmar a interpretação. Valores default e faixas exatas que dependem de fabricante ou firmware devem ser confirmados na documentação do equipamento, mas a relação causa → efeito precisa permanecer válida entre implementações.

Ao alterar baud rate, mude uma variável por vez e preserve o baseline. Um valor só deve ser considerado adequado quando o efeito esperado aparece na captura, no contador, no log ou no processo e quando a condição degradada continua dentro do requisito.

  • GI — O que é: elemento de engenharia relacionado a baud rate dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com baud rate; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando endereço como evidência objetiva.
  • balanced mode — O que é: elemento de engenharia relacionado a baud rate dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com baud rate; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando campo como evidência objetiva.
  • unbalanced mode — O que é: elemento de engenharia relacionado a baud rate dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com baud rate; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando estado como evidência objetiva.
  • link address — O que é: elemento de engenharia relacionado a baud rate dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com baud rate; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando sequência como evidência objetiva.
  • ASDU address — O que é: elemento de engenharia relacionado a baud rate dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com baud rate; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando timestamp como evidência objetiva.
  • polling — O que é: elemento de engenharia relacionado a baud rate dentro de IEC 60870-5-101; deve ser identificado pela representação real usada no equipamento/protocolo. Efeito: Seu valor ou estado altera a interação com baud rate; documente dependências e limite em vez de copiar um valor de outro projeto. Validar: comparar condição normal e uma alteração controlada usando qualidade como evidência objetiva.

Captura útil: sequência, direção e campos que fecham a causa

Comece pela linha do tempo de baud rate: origem, destino, direção, intervalo, repetição e ausência. Só depois aprofunde polling, frame FT1.2, timeout. Preserve o PCAP bruto para não esconder o frame que explica a transição.

Cruze a captura de IEC 60870-5-101 com logs e relógio do evento real. Em TCP, diferencie retransmissão de transporte de repetição da aplicação; em multicast, confirme VLAN/MAC/entrega; em serial, preserve direção e temporização.

  • PCAP bruto preservado
  • Direção e sequência temporal de baud rate identificadas
  • Campo polling conferido na captura
  • Campo frame FT1.2 conferido na captura
  • Campo timeout conferido na captura

Da bancada à operação: um cenário para aplicar baud rate

Parta de um caso de baud rate que hoje funciona e transforme-o em referência. Capture a troca associada a polling, registre o comportamento de frame FT1.2 e identifique como timeout aparece no equipamento de destino. Em seguida altere uma única condição controlada. A comparação entre os dois casos deve revelar a primeira divergência, evitando que timeout, rede e aplicação sejam ajustados ao mesmo tempo.

Não encerre baud rate com a frase “comunicação OK”. Documente o valor/estado de polling, a dependência de frame FT1.2, o limite aceitável para timeout e uma evidência de recuperação. Essa combinação separa interoperabilidade funcional de mera conectividade física ou TCP.

  • Definir uma condição normal de baud rate e salvar a evidência associada a polling.
  • Escolher uma única variável relacionada a frame FT1.2 e prever o efeito antes de alterar.
  • Repetir o mesmo teste e comparar timeout nas mesmas medições ou campos.
  • Registrar o critério que permite aceitar, rejeitar ou reverter a configuração de baud rate.

Critérios objetivos para aceitar baud rate em campo

Valide forma de onda/interface quando possível e compare contadores de erro em diferentes condições do enlace.

Defina a evidência antes do teste de baud rate. Para esta categoria, sinais úteis incluem endereço, campo, estado, sequência, timestamp, qualidade. Use estado inicial conhecido, estímulo reproduzível e resultado esperado; quando houver duas pontas, registre as duas, e quando houver gateway/firewall/conversor, registre também a transformação intermediária.

  • Validar polling em condição normal
  • Forçar uma condição degradada ligada a frame FT1.2
  • Confirmar recuperação sem perder estado, evento ou evidência relevante
  • Salvar configuração, logs/captura e horário do teste como baseline

Caso bom x caso ruim: isolando a causa em baud rate

Caracteres corrompidos e ausência total de frames com portadora presente apontam para baud/framing/polaridade/cabeamento.

Não conclua a partir do sintoma sozinho. Para baud rate, cruze pelo menos duas fontes de evidência e procure a primeira divergência. Se polling, frame FT1.2, timeout estão corretos mas o resultado final continua errado, avance para a próxima fronteira do sistema em vez de alterar novamente um parâmetro já comprovado.

  • polling: registre um caso saudável, um caso com falha e a diferença objetiva em estado.
  • frame FT1.2: registre um caso saudável, um caso com falha e a diferença objetiva em sequência.
  • timeout: registre um caso saudável, um caso com falha e a diferença objetiva em timestamp.
  • retries: registre um caso saudável, um caso com falha e a diferença objetiva em qualidade.

baud rate: dados exclusivos deste recorte (captura)

Em baud rate, IEC 101 precisa preservar o enlace FT1.2: 0x10 identifica frame fixo e 0x68 frame variável. Link Address pertence ao enlace; dentro da ASDU, Type ID, COT, Common Address e IOA têm funções diferentes. Baud rate, paridade, timeout, retries e polling devem ser medidos pela linha do tempo serial.

Na captura de baud rate, filtre somente depois de preservar o PCAP bruto; marque 0x10 / 0x68, Link Address, direção e delta de tempo na mesma linha do tempo.

  • 0x10 / 0x68: FT1.2 fixo / variável. Validar estrutura, control field e checksum.
  • Link Address: enlace. Não confundir com Common Address.
  • Type ID / COT: ASDU. Confirmar tipo e causa de transmissão.
  • Baud / timeout: bit/s + ms/s. Medir requisição, resposta e retry.

baud rate: FT1.2, endereços e temporização serial IEC 101 — baud rate / captura Wireshark

Na captura de baud rate, preserve o PCAP bruto e marque retries no primeiro frame relevante, incluindo direção, delta de tempo e par request/response quando existir. Para baud rate em captura serial, estime o tempo de bit/quadro ou use a configuração do tap/analisador como evidência; um decoder configurado em baud incorreto pode produzir bytes plausíveis porém checksum/FT1.2 inconsistentes. IEC 60870-5-101 usa enlace serial FT1.2 e pode operar em modo balanced ou unbalanced. Quadros de comprimento fixo usam 0x10; quadros variáveis usam 0x68 e repetem o comprimento antes do segundo 0x68. O Link Address pertence à camada de enlace; dentro da ASDU, Common Address e Information Object Address identificam a estação lógica e o objeto. O critério de encerramento para baud rate em captura Wireshark é obter o mesmo resultado em novo teste de retries, mantendo o ponto de medição e a condição inicial.

Para analisar baud rate no Wireshark, filtre somente depois de confirmar que comandos está visível no ponto de captura e que o mirror não está descartando tráfego. Em baud rate, a captura serial precisa preservar direção e tempo entre bytes/quadros. Baud rate, paridade, bits de dados/stop, timeout e retries devem ser medidos junto da sequência primário/secundário. Em unbalanced, polling mal dimensionado aparece como atraso de atualização mesmo com o enlace fisicamente perfeito. Para este artigo de baud rate, a evidência ligada a comandos deve ser armazenada com horário, origem e condição de teste, permitindo comparação posterior.

  • baud rate · captura Wireshark · retries: Identificar start 0x10 ou 0x68, control field, Link Address e checksum no FT1.2.
  • baud rate · captura Wireshark · eventos: Registrar baud/paridade/formato serial nas duas pontas.
  • baud rate · captura Wireshark · clock sync: Medir polling, timeout e retries pela linha do tempo da captura.
  • baud rate · captura Wireshark · comandos: Dentro da ASDU, conferir Type ID, COT, Common Address e IOA.

baud rate: captura em camadas e ponto exato da primeira divergência — baud rate / captura Wireshark

Para analisar baud rate no Wireshark, filtre somente depois de confirmar que link address está visível no ponto de captura e que o mirror não está descartando tráfego. Um diagnóstico reproduzível precisa localizar a primeira camada que diverge. Para baud rate, registre link físico, contadores da interface, MAC/VLAN, IP/rota, transporte, sessão da aplicação e semântica do ponto. A ordem evita trocar configuração do protocolo quando a perda já aparece em FCS/drop, ou culpar rádio quando TCP continua íntegro e a aplicação encerra a sessão. Se link address não reproduzir o comportamento esperado em baud rate, a hipótese deve ser revista antes de alterar outra camada do sistema.

Em baud rate, correlacione polling com frame anterior/posterior e com o relógio do equipamento; um pacote isolado raramente fecha o diagnóstico. A captura deve conter relógio confiável, ponto de coleta, direção, filtro e evento de referência. Em Wireshark, campos como frame.time_delta, tcp.analysis.retransmission, tcp.flags.reset e os dissectors do protocolo de automação ajudam a formar a linha do tempo. Sempre compare uma janela boa com a ruim na mesma topologia. O critério de encerramento para baud rate em captura Wireshark é obter o mesmo resultado em novo teste de polling, mantendo o ponto de medição e a condição inicial.

  • baud rate · captura Wireshark · balanced mode: L1/L2: link, speed/duplex, FCS/error/drop, MAC/VLAN.
  • baud rate · captura Wireshark · unbalanced mode: L3: IP, máscara, gateway/route, ARP/neighbor.
  • baud rate · captura Wireshark · link address: L4: porta, Seq/Ack, RTT, retransmission, FIN/RST.
  • baud rate · captura Wireshark · ASDU address: Aplicação: frame/function/object/timestamp/quality específico do protocolo.

Referências técnicas e normas

As explicações do Portal são autorais. Normas e fontes oficiais são priorizadas; materiais acadêmicos e documentação pública de fabricantes complementam a implementação e não substituem a edição normativa aplicável ao projeto.

Continue estudando

Os próximos conteúdos foram escolhidos para formar uma sequência técnica, relacionando fundamento, configuração, diagnóstico e aplicação.

Ver todas as trilhas de estudo →